PT-2024-33958 · Linux+7 · Linux Kernel+7
Publicado
2024-10-23
·
Atualizado
2025-10-03
·
CVE-2024-50126
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.6.61
Descrição:
Foi identificada uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente na função
taprio dump(). Esse problema pode ser acionado quando a função taprio dump() é chamada, podendo levar a um erro de “slab-use-after-free”. A vulnerabilidade foi descoberta em um sistema arm64 habilitado para KASAN e foi corrigida com a adição de uma seção crítica do lado da leitura (RCU) à função taprio dump(). Os detalhes técnicos incluem o envolvimento das funções tc fill qdisc(), qdisc notify.isra.0() e tc modify qdisc(), bem como das funções rtnetlink rcv msg() e netlink unicast(). O rastreamento de chamadas taprio dump+0xa0c/0xbb0 também é mencionado.Recomendações:
Para resolver este problema, atualize o kernel do Linux para a versão 6.6.61 ou posterior. Como solução alternativa temporária, considere desativar a função
taprio dump() até que um patch esteja disponível. Restrinja o acesso à função taprio dump() vulnerável para minimizar o risco de exploração. Evite usar a função taprio dump() nos pontos de extremidade da API afetados até que o problema seja resolvido.Exploit
Correção
LPE
Use After Free
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu